Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego majewski.pl (dalej: „Serwis") zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem danych osobowych jest Norbert Majewski, działający w ramach Noril s.c. z siedzibą w Gdynia (Plac Kaszubski 8/310, 81-350 Gdynia), NIP 586-223-67-14, REGON 220792290 (marka „majewski.pl").

Kontakt z Administratorem:

• E-mail: bok@majewski.pl
• Korespondencyjnie: Noril s.c., Plac Kaszubski 8/310, 81-350 Gdynia

2. Cele przetwarzania danych

Dane osobowe przekazane przez Użytkowników Serwisu przetwarzane są w następujących celach:

• obsługa zapytań kierowanych za pośrednictwem formularza kontaktowego, w tym przygotowanie wyceny oraz audytu strony internetowej;
• zawarcie i wykonanie umowy o świadczenie usług (pozycjonowanie SEO, Google Ads, konsulting);
• prowadzenie marketingu własnych usług Administratora (informowanie o ofercie, nowych usługach, treściach merytorycznych);
• realizacja obowiązków prawnych, w tym podatkowych i rachunkowych;
• analityka i statystyka korzystania z Serwisu w celu jego ulepszania.

3. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych odbywa się na następujących podstawach:

• art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą (np. zgoda na otrzymywanie informacji handlowych drogą elektroniczną);
• art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy lub działań przed jej zawarciem (przygotowanie oferty, wycena);
• art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze (przechowywanie dokumentacji księgowej);
• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (marketing bezpośredni własnych usług, analityka, dochodzenie roszczeń).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców (procesorów), działającym na podstawie umów powierzenia:

• dostawcy usług hostingowych - w zakresie przechowywania danych Serwisu;
• Google Ireland Limited - wyłącznie w zakresie usługi Google reCAPTCHA (ochrona formularzy przed botami);
• dostawcy poczty elektronicznej - w zakresie obsługi korespondencji e-mail;
• biuro rachunkowe - w zakresie obsługi księgowej Administratora;
• uprawnione organy państwowe - w zakresie i na podstawie obowiązujących przepisów prawa.

Niektórzy odbiorcy danych mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Czas przechowywania danych

• dane z formularza kontaktowego - przez okres niezbędny do obsługi zapytania, nie dłużej niż 24 miesiące od ostatniego kontaktu;
• dane klientów (umowy, faktury) - przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku obrotowego);
• dane przetwarzane na podstawie zgody - do czasu jej cofnięcia;
• dane z pomiaru serwerowego - usuwane automatycznie po 400 dniach od zarejestrowania; wartość losowa użyta do łączenia wizyt w ramach doby usuwana jest po dwóch dniach;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu.

6. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym");
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych - otrzymania danych w ustrukturyzowanym formacie;
• prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem);
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw prosimy o kontakt na adres bok@majewski.pl.

7. Pomiar ruchu i pliki cookies

Serwis nie korzysta z Google Analytics ani z żadnego zewnętrznego narzędzia analitycznego. Ruch mierzony jest dwiema własnymi warstwami, a dane pozostają w infrastrukturze Administratora i nie są przekazywane podmiotom trzecim w celach analitycznych ani marketingowych.

• Pomiar serwerowy - działa po stronie serwera, bez JavaScriptu i bez zapisywania czegokolwiek w urządzeniu Użytkownika. Rejestruje adres podstrony, godzinę, kod odpowiedzi serwera, adres strony odsyłającej, parametry kampanii z adresu URL oraz kategorię urządzenia. Adres IP zapisywany jest wyłącznie w postaci skróconej (IPv4 bez ostatniego oktetu, IPv6 do prefiksu /48). Wizyty łączone są skrótem kryptograficznym z użyciem losowej wartości zmienianej codziennie i usuwanej po dwóch dniach, po czym odtworzenie adresu IP nie jest możliwe także dla Administratora.
• Pomiar w przeglądarce (własny skrypt) - zapisuje w urządzeniu Użytkownika losowy identyfikator (plik cookie _wa_vid o okresie ważności 400 dni oraz odpowiadające mu wpisy w pamięci lokalnej przeglądarki). Identyfikator jest losowy i nie zawiera żadnych danych o osobie. Jest zapisywany wyłącznie w domenie tego Serwisu, więc nie pozwala rozpoznać Użytkownika na innych stronach internetowych. Skrypt rejestruje kolejność odwiedzonych podstron, czas widoczności karty przeglądarki, zasięg przewinięcia, kategorię urządzenia i parametry techniczne przeglądarki oraz zdarzenia: kliknięcie w link telefoniczny, kliknięcie w adres e-mail i wysłanie formularza. Przy wysłaniu formularza rejestrowana jest wyłącznie nazwa formularza i jego adres docelowy - treść wypełnionych pól nie jest przekazywana tą drogą. Serwis nie prowadzi geolokalizacji i nie ustala miejscowości Użytkownika.
• Cookies niezbędne - konieczne do działania Serwisu (obsługa sesji, zapamiętanie zamknięcia komunikatów).
• Cookies funkcjonalne - Google reCAPTCHA (ochrona formularza kontaktowego przed spamem i botami).

Dane z pomiaru nie są danymi anonimowymi, lecz spseudonimizowanymi - pozostają danymi osobowymi w rozumieniu RODO, przetwarzanymi na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na analizie i ulepszaniu Serwisu). Serwis nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej, a także wyrazić sprzeciw wobec pomiaru w przeglądarce, zgłaszając to na adres bok@majewski.pl. Wyłączenie cookies analitycznych i funkcjonalnych nie wpływa na podstawowe funkcjonowanie Serwisu, jednak może ograniczyć działanie niektórych jego elementów (np. formularza kontaktowego).

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia (HTTPS), zabezpieczenia dostępu do bazy danych oraz regularne kopie zapasowe. W szczególnych przypadkach (klienci z branży prawnej) możliwe jest zawarcie dodatkowej umowy o zachowaniu poufności (NDA).

9. Zmiany w Polityce prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja zawsze dostępna jest pod adresem majewski.pl/polityka-prywatnosci. O istotnych zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem.

10. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

• e-mail: bok@majewski.pl
• korespondencyjnie: Noril s.c., Plac Kaszubski 8/310, 81-350 Gdynia